WO2011050660A1 - 接入方法及装置 - Google Patents

接入方法及装置 Download PDF

Info

Publication number
WO2011050660A1
WO2011050660A1 PCT/CN2010/076813 CN2010076813W WO2011050660A1 WO 2011050660 A1 WO2011050660 A1 WO 2011050660A1 CN 2010076813 W CN2010076813 W CN 2010076813W WO 2011050660 A1 WO2011050660 A1 WO 2011050660A1
Authority
WO
WIPO (PCT)
Prior art keywords
access network
indication information
authentication
wlan access
network
Prior art date
Application number
PCT/CN2010/076813
Other languages
English (en)
French (fr)
Inventor
周星月
朱春晖
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to US13/504,659 priority Critical patent/US20120210392A1/en
Priority to EP10826023.3A priority patent/EP2496002A4/en
Publication of WO2011050660A1 publication Critical patent/WO2011050660A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/02—Inter-networking arrangements

Definitions

  • the present invention relates to the field of communications, and in particular to an access method and apparatus.
  • BACKGROUND OF THE INVENTION Generally, user equipment needs to access a network through a wireless local area network (Wireless Local Area)
  • the Network Access Network accesses the following wireless core networks: an evolved packet core network, an interactive wireless local area network, a microwave access global interworking network, and a code division multiple access network.
  • FIG. 1 is a schematic diagram of a network architecture of an Interworking Wireless Local Area Network (I-WLAN) for non-3GPP network access interaction according to the related art, where I-WLAN refers to a cooperation with the third generation. 3rd Generation Partnership Project (3GPP) Network-interactive WLAN network.
  • 3GPP 3rd Generation Partnership Project
  • the purpose of the interaction is to enable the WLAN access technology to cooperate with the general packet radio service (General Packet Radio Service, GPRS for short) core network infrastructure, so that the WLAN user equipment can access the GPRS packet monthly service through the WLAN access network.
  • GPRS General Packet Radio Service
  • the I-WLAN core network further includes a Packet Data Gateway (PDG), a 3GPP Authentication and Accounting Server (3GPP AAA Server), and a Home Subscriber Server (HSS), wherein the HSS is used by the HSS.
  • PGW Packet Data Gateway
  • 3GPP AAA Server 3GPP Authentication and Accounting Server
  • HSS Home Subscriber Server
  • a vector for authentication is generated for storing user data and for user access authentication.
  • 2 is a schematic diagram of a network architecture of an Evolved Packet Core network (EPC) for non-3GPP network access evolution according to the related art. As shown in FIG.
  • EPC Evolved Packet Core network
  • the EPC includes: an evolved packet data gateway (Evolved Packet Data) Gateway, referred to as ePDG), Packet Data Network Gate (P-GW), 3GPP AAA Server (Server), HSS, where HSS is used to store user data and in the process of user access authentication. Generate a vector for authentication.
  • ePDG evolved packet data gateway
  • P-GW Packet Data Network Gate
  • SBA 3GPP AAA Server
  • HSS 3GPP AAA Server
  • the WLAN AN When the operator considers the WLAN network to be trusted, the WLAN AN can be directly connected to the P-GW; when the operator considers that the WLAN AN is untrustworthy, the WLAN AN needs to be connected to the ePDG. Therefore, the above method can ensure the security and confidentiality of data transmission between the UE and the ePDG.
  • the UE can also access the EPC through other access networks, including the radio access network defined by the 3GPP itself.
  • 3 is an interaction flowchart of performing access authentication when a user equipment accesses a wireless local area access network according to the related art. As shown in FIG. 3, the method includes the following steps S302 to S306: Step S302, the user equipment establishes WLAN wireless. connection.
  • EAP Authentication, Authorization and Accounting
  • an access method including: an authentication and authorization charging server transmitting indication information to a wireless local area network access network, wherein the indication information is used to indicate wireless local area network access The network determines that the user equipment directly accesses the Internet without going through the evolved packet core network.
  • the authentication and authorization charging server sends the indication information to the wireless local area network access network, where the authentication and authorization charging server carries the indication information in the Diameter message according to the pre-defined policy configuration; the authentication and authorization charging server sends the indication information to the wireless local area network access network.
  • Diameter message Preferably, after the authentication and authorization charging server sends the Diameter message to the wireless local area network access network, the method further includes: the wireless local area network access network receiving the Diameter message from the authentication and authorization charging server; and the wireless local area network accessing the network according to the Diameter The message determines that the user equipment directly accesses the Internet.
  • the wireless local area network access network determines that the user equipment directly accesses the Internet according to the Diameter message, and includes: the wireless local area network access network parses the Diameter message; and the wireless local area network access network extracts the indication information from the successfully resolved Diameter message;
  • the WLAN access network determines that the user equipment directly accesses the Internet according to the indication information.
  • the Diameter message further includes: an extended authentication protocol success message.
  • the method further includes: the wireless local area network access network sending the extended authentication protocol success message to the user equipment.
  • an access apparatus including: a sending module, configured to send indication information to a wireless local area network access network, where the indication information is used to indicate a wireless local area network access network It is determined that the user equipment directly accesses the Internet without going through the evolved packet core network.
  • the sending module includes: a carrying submodule, configured to carry the indication information in the Diameter message according to the pre-defined policy configuration; and a sending submodule, configured to send the Diameter message to the WLAN access network.
  • the authentication server is sent to the wireless local area network access network to determine that the user equipment directly accesses the Internet through the wireless office i or the network without passing through the 3GPP core network, and the solution is solved.
  • the operator cannot control whether the user equipment passes through the 3GPP core network of the operator when accessing the Internet through the wireless LAN, so that the user can obtain sufficient bandwidth to access the Internet, thereby improving the user experience.
  • FIG. 1 is a schematic diagram of a network architecture of a non-3GPP network accessing an I-WLAN according to the related art
  • FIG. 2 is a schematic diagram of a network architecture of a non-3GPP network accessing an EPC according to the related art
  • FIG. 4 is an interaction flowchart of an access method according to an embodiment of the present invention
  • FIG. 5 is an access flowchart according to an embodiment of the present invention
  • FIG. 4 is an interaction flowchart of performing access authentication when a user equipment of a technology accesses a wireless local area access network
  • a block diagram of the device BEST MODE FOR CARRYING OUT THE INVENTION
  • an access method is provided in consideration of the problem that the operator in the related art cannot control whether the user equipment passes through the 3GPP core network when accessing the Internet through the wireless local area network, and the method uses the authentication method.
  • the fee server sends an indication message for determining that the user equipment directly accesses the Internet through the wireless office i or the network without passing through the 3GPP core network, so that the user can obtain sufficient bandwidth to access the internet network, thereby Improve the user experience.
  • the authentication and authorization charging server may send the indication information to the wireless local area network access network according to the policy configuration, where the indication information is used to indicate that the wireless local area network access network determines that the user equipment directly accesses the Internet without going through the evolved packet core network.
  • the authentication and authorization charging server may carry the indication information in the Diameter message according to the pre-defined policy configuration (ie, encapsulating the indication information into the Diameter message); the authentication and authorization charging server sends the Diameter to the wireless local area network access network. Message.
  • the indication information may also be carried in other types of packets, and the same technical effect can be achieved as long as the indication information can be sent to the WLAN access network.
  • the WLAN access network may directly access the Internet according to the indication of the indication information.
  • the WLAN access network can be independently selected to directly access each other. Networking, although such processing may weaken the operator's control, such processing increases control over the related technology and increases the choice of WLAN access networks.
  • the WLAN access network receives the Diameter message from the authentication and authorization accounting server and determines that the user equipment directly accesses the Internet.
  • the wireless station i or the network access network parses the Diameter 4 message, and extracts the indication information from the successfully resolved Diameter message, so as to determine, by using the indication information, that the user equipment directly accesses the Internet.
  • the wireless local area network access network may send an extended authentication protocol success message to the user equipment.
  • the extended authentication protocol success message is carried in the Diameter 4 message sent by the authentication server to the wireless LAN access network.
  • the authentication and authorization charging server can use the extended field vendor accurate application identifier AVP (Vendor-Specific-Application-Id AVP) carrying indication information.
  • AVP Application-Id AVP
  • FIG. 4 is an interaction flowchart of an access method according to an embodiment of the present invention.
  • the method includes the following steps S402 to S428:
  • Step S402 A user equipment establishes a WLAN wireless connection.
  • the WLAN AN establishes a wireless connection with the UE, and the WLAN AN initiates an EAP Request/Identity to the UE, and requests the UE to provide an identity to the network for access authentication.
  • Step S406 After receiving the EAP request/identity, the UE sends the corresponding identity to the WLAN AN in an EAP reply message (ie, an EAP response message).
  • EAP reply message ie, an EAP response message
  • Step S408 the WLAN AN sends the received access type and the access network identifier in an AAA message (for example, a Diameter message) as an authentication request to the AAA server.
  • the AAA server and the HSS exchange EAP-AKA, algorithm authentication information, and perform user algorithm authentication.
  • the AAA server extracts the key information.
  • the AAA server sends an AAA message containing the AAA/AKA' challenge information of the message authentication code to the WLAN AN for algorithm negotiation.
  • Step S416 the WLAN AN sends an EAP Request/AKA' Challenge message containing the message authentication code to the user equipment.
  • Step S418 After receiving the EAP/AKA' message, the user equipment runs the AKA algorithm to generate key related information.
  • Step S420 The user equipment encapsulates the AKA calculation result into the EAP and sends an EAP response message to the WLAN.
  • Step S422 The WLAN AN encapsulates the received EAP response message including the algorithm negotiation information into a Diameter message and forwards the message to the AAA server.
  • Step S424, the AAA server checks the received message authentication code information, and performs algorithm information.
  • Step S426 the AAA server encapsulates the indication information directly connected to the Internet into the Diameter 4 message containing the EAP-Success message according to the policy configuration, and sends the indication information to the WLAN AN, where the extended field reserved by the Diameter 4 VVendor-Specific- The Application-Id AVP carries this indication.
  • Step S428, the WLAN AN parses after receiving the Diameter 4 message containing the EAP-Success message, extracts an indication of the Internet connection mode, and forwards the EAP-Success message to the UE.
  • the above embodiment provides an access method for the problem that the operator cannot control whether the user equipment accesses the Internet through the wireless local area network when the operator accesses the Internet through the wireless local area network, and uses the authentication and authorization charging server to access the wireless local area network.
  • the network transmission is used to determine that the user equipment directly accesses the Internet indication information, so that the user can obtain sufficient bandwidth to access the Internet, and improve the user's body-risk.
  • an access device which can be used to implement In the access method, the device includes a sending module 51, configured to send indication information to the WLAN access network.
  • FIG. 5 is a structural block diagram of an access device according to an embodiment of the present invention.
  • the sending module 51 includes: a carrying submodule 52 and a sending submodule 53.
  • the above structure will be described below.
  • the carrying sub-module 52 is configured to carry the indication information in the Diameter packet according to the pre-defined policy configuration;
  • the sending sub-module 53 is connected to the carrying sub-module 52, and configured to send the carrying sub-module 52 to the WLAN access network to carry the indication information. Diameter message.
  • the foregoing embodiment of the present invention provides an access method and apparatus, and the authentication and authorization charging server sends a wireless terminal access network to determine that the user equipment directly accesses the Internet indication information, that is, During the authentication process of the user equipment accessing the wireless local area network, the authentication and authorization charging server sends an indication to notify the wireless local area access network to directly connect to the Internet, so that the operator can timely according to certain rules (maybe but not limited to the operator policy or User subscription data) Controls the traffic path of users accessing the network, that is, whether they are connected to the Internet through the 3GPP core network.
  • certain rules maybe but not limited to the operator policy or User subscription data
  • the above modules or steps of the present invention can be implemented by a general-purpose computing device, which can be concentrated on a single computing device or distributed over a network composed of multiple computing devices. Alternatively, they may be implemented by program code executable by the computing device, such that they may be stored in the storage device by the computing device, or they may be separately fabricated into individual integrated circuit modules, or they may be Multiple modules or steps are made into a single integrated circuit module.

Abstract

本发明公开了一种接入方法及装置，该方法包括：认证授权计费服务器向无线局域网接入网络发送指示信息，其中，指示信息用于指示无线局域网接入网络确定用户设备不经过演进分组核心网而直接接入互联网。通过本发明提高了用户体验。

Description

接入方法^置 技术领域 本发明涉及通信领域， 具体而言， 涉及一种接入方法及装置。 背景技术 通常， 用户设备需要通过无线局域网接入网络 ( Wireless Local Area
Network Access Network, 简称为 WLAN AN )接入到以下无线核心网： 演进 的分组核心网、 交互的无线局域网络、 微波存取全球互通网络、 码分多址接 入网络。 图 1 是才艮据相关技术的非 3GPP 网络接入交互的无线局域网络 ( Interworking Wireless Local Area Network , 简称为 I- WLAN )的网络架构示 意图， 其中， I- WLAN 是指一个与第三代合作伙伴计划 （ 3rd Generation Partnership Project, 简称为 3GPP ) 网络交互的 WLAN网络。 交互目的是使 WLAN接入技术能够与通用分组无线业务 ( General Packet Radio Service, 简 称为 GPRS )核心网基础设施合作， 以便 WLAN的用户设备能够通过 WLAN 接入网络接入 GPRS分组月艮务。 如图 1所示， 包括： I- WLAN核心网、 用户 设备 （User Equipment, 简称为 UE )、 WLAN AN、 以及运营商提供的 IP业 务。 其中， I- WLAN核心网进一步包括分组数据网关 （ Packet Data Gateway, 简称为 PDG )、 3GPP认证授权计费服务器（3GPP AAA Server ), 归属用户服 务器 （Home Subscriber Server, 简称 HSS ), 其中， HSS用于存储用户数据 以及在用户接入认证过程中生成认证用的向量。 图 2 是根据相关技术的非 3GPP 网络接入演进的分组核心网 （Evolved Packet Core network, 简称为 EPC ) 的网络架构示意图， 如图 2所示， EPC 包括： 演进的分组数据网关 （Evolved Packet Data Gateway, 简称为 ePDG )、 数据网络网关（ Packet Data Network Gate Way, 简称为 P-GW ), 3GPP AAA 务器 （ Server )、 HSS , 其中， HSS用于存储用户数据以及在用户接入认证过 程中生成认证用的向量。 图 2 中， EPC可以与非 3GPP 网络互通， P-GW是 EPC与分组数据网 ( Packet Data Network, 简称为 PDN )的边界网关， 负责 PDN的接入， 并在 EPC 与 PDN 间转发数据等功能。 当运营商认为 WLAN 网络为可信任时， WLAN AN可以直接与 P-GW相连； 当运营商认为 WLAN AN不可信任时， WLAN AN需要与 ePDG相连。 因此， 上述方法可以确保 UE与 ePDG之间 数据传输的安全性及保密性。 此外 UE还可以通过其他接入网络接入 EPC, 包括 3GPP 自身定义的无线接入网络。 图 3是根据相关技术的用户设备接入无线局域接入网时执行接入认证的 交互流程图， 如图 3所示， 包括如下的步骤 S302至步骤 S306: 步骤 S302, 用户设备建立 WLAN无线连接。
Protocol, 简称为 EAP )请求 /身份， 请求 UE提供身份给网络， UE在接收到 EAP请求 /身份之后， 将相应的身份在 EAP回复消息中发给 WLAN AN。 步骤 S306, 用户设备和认证 ·ί受权计费（Authentication, Authorization and Accounting, 简称为 AAA )服务器之间进行算法密钥协商等接入认证流程。 但是， 在相关技术中， 运营商无法控制用户设备通过无线局域网访问互 联网时是否通过运营商 3GPP核心网， 所以当第三方应用和互联网访问需求 增加时， 运营商核心网络压力的增加， 从而不能满足用户使用足够的带宽访 问互联网络。 发明内容 针对运营商无法控制用户设备通过无线局域网访问互联网时是否通过运 营商 3GPP核心网的问题而提出本发明， 为此， 本发明的主要目的在于提供 一种接入方法及装置， 以解决上述问题。 为了实现上述目的， 才艮据本发明的一个方面， 提供了一种接入方法， 包 括： 认证授权计费服务器向无线局域网接入网络发送指示信息， 其中， 指示 信息用于指示无线局域网接入网络确定用户设备不经过演进分组核心网而直 接接入互联网。 优选地，认证授权计费服务器向无线局域网接入网络发送指示信息包括： 认证授权计费服务器根据预先的策略配置在 Diameter报文中携带指示信息； 认证授权计费服务器向无线局域网接入网络发送 Diameter报文。 优选地，在认证授权计费服务器向无线局域网接入网络发送 Diameter报 文之后， 上述方法还包括： 无线局域网接入网络接收来自认证授权计费服务 器的 Diameter报文；无线局域网接入网络根据 Diameter报文确定用户设备直 接接入互联网。 优选地， 无线局域网接入网络根据 Diameter报文确定用户设备直接接入 互联网包括： 无线局域网接入网络对 Diameter报文进行解析； 无线局域网接 入网络从解析成功的 Diameter报文中提取指示信息； 无线局域网接入网络根 据指示信息确定用户设备直接接入互联网。 优选地， Diameter 4艮文还包括： 扩展认证协议成功消息。 优选地，在无线局域网接入网络从解析成功的 Diameter报文中提取指示 信息之后， 上述方法还包括： 无线局域网接入网络向用户设备发送扩展认证 协议成功消息。 优选地， 认证授权计费服务器在报文中携带指示信息包括： 认证授权计 费服务器利用报文预留的扩展字段卖主精确的应用标识 AVP携带指示信息。 为了实现上述目的， 根据本发明的另一方面， 提供了一种接入装置， 包 括： 发送模块， 用于向无线局域网接入网络发送指示信息， 其中， 指示信息 用于指示无线局域网接入网络确定用户设备不经过演进分组核心网而直接接 入互联网。 优选地， 发送模块包括： 携带子模块， 用于根据预先的策略配置在 Diameter报文中携带指示信息； 发送子模块， 用于向无线局域网接入网络发 送 Diameter 艮文。 通过本发明， 釆用认证 ·ί受权计费月艮务器向无线局域网接入网络发送用于 确定用户设备通过无线局 i或网直接接入互联网而不用经过 3GPP核心网的指 示信息， 解决了运营商无法控制用户设备通过无线局域网访问互联网时是否 通过运营商 3GPP核心网的问题， 使得用户能够获得足够的带宽访问互联网 络， 进而提高了用户体验。 附图说明 此处所说明的附图用来提供对本发明的进一步理解， 构成本申请的一部 分， 本发明的示意性实施例及其说明用于解释本发明， 并不构成对本发明的 不当限定。 在附图中： 图 1是根据相关技术的非 3GPP网络接入 I-WLAN的网络架构示意图； 图 2是才艮据相关技术的非 3GPP网络接入 EPC的网络架构示意图； 图 3是根据相关技术的用户设备接入无线局域接入网时执行接入认证的 交互流程图； 图 4是根据本发明实施例的接入方法的交互流程图； 图 5是根据本发明实施例的接入装置的结构框图。 具体实施方式 下文中将参考附图并结合实施例来详细说明本发明。 需要说明的是， 在 不冲突的情况下， 本申请中的实施例及实施例中的特征可以相互组合。 在以下实施例中， 考虑到相关技术中运营商无法控制用户设备通过无线 局域网访问互联网时是否通过运营商 3GPP核心网的问题， 提供了一种接入 方法， 该方法釆用认证 ·ί受权计费月艮务器向无线局域网接入网络发送用于确定 用户设备通过无线局 i或网直接接入互联网而不用经过 3GPP核心网的指示信 息， 以使得用户能够获得足够的带宽访问互联网络， 从而提高用户体验。 优选地， 认证授权计费服务器可以根据策略配置向无线局域网接入网络 发送指示信息， 其中， 指示信息用于指示无线局域网接入网络确定用户设备 不经过演进分组核心网而直接接入互联网。 优选地，认证授权计费服务器可以根据预先的策略配置在 Diameter报文 中携带指示信息 （即， 将上述指示信息封装到 Diameter报文中）； 认证授权 计费服务器向无线局域网接入网络发送 Diameter报文。 需要说明的是， 该指 示信息也可以携带于在其他类型的报文中， 只要能将该指示信息发送给无线 局域网接入网络均可以达到相同的技术效果。 优选的， 在无线局域网接入网络接收到上述的指示信息之后， 可以按照 该指示信息的指示直接接入互联网。 当然， 在具体应用时， 对此也可以进行 稍许的变通， 例如， 可以让无线局域网接入网络有自主选择是否直接接入互 联网， 虽然， 这样的处理可能会使运营商的控制力变弱， 但是这样的处理方 式相对于相关技术而言也增加了控制手段， 并且能增加无线局域网接入网络 的选择机会。 如果指示信息是携带于 Diameter报文中的， 则无线局域网接入网络接收 来自认证授权计费服务器的 Diameter报文并确定用户设备直接接入互联网。 例如 ,无线局 i或网接入网对 Diameter 4艮文进行解析，并从解析成功的 Diameter 报文中提取指示信息， 以便通过该指示信息确定用户设备直接接入互联网。 优选地，在无线局域网接入网从解析成功的 Diameter报文中提取指示信 息之后， 无线局域网接入网可以向用户设备发送扩展认证协议成功消息。 其 中扩展认证协议成功消息为认证 ·ί受权计费月艮务器向无线局域网接入网络发送 的 Diameter 4艮文中携带的。 优选地， 认证授权计费服务器可以利用报文预留的扩展字段卖主精确的 应用标识 AVP ( Vendor-Specific- Application-Id AVP )携带指示信息。 下面的优选的实施例结合了上述的优选的实施方式，下面对此进行说明。 图 4是根据本发明实施例的接入方法的交互流程图， 如图 4所示， 包括 如下的步骤 S402至步骤 S428: 步骤 S402 , 用户设备建立 WLAN无线连接。 步骤 S404, WLAN AN建立与 UE的无线连接， WLAN AN向 UE发起 EAP请求 /身份（EAP Request/Identity ), 请求 UE提供身份给网络， 用于接 入认证。 步骤 S406 , UE收到 EAP请求 /身份后， 将相应的身份在 EAP回复消息 (即， EAP响应消息） 中发送给 WLAN AN。 步骤 S408, WLAN AN将接收到的接入类型和接入网标识包含在 AAA 消息 （例如， Diameter消息） 中作为认证请求发送给 AAA服务器。 步骤 S410, AAA服务器和 HSS交互 EAP-AKA，算法认证信息， 进行用 户算法认证。 步骤 S412, AAA服务器提取密钥信息。 步骤 S414, AAA月艮务器向 WLAN AN发送包含消息认证码的 AAA/AKA' 挑战信息的 AAA消息进行算法协商。 步骤 S416, WLAN AN 向用户设备发送包含消息认证码的 EAP 请求 /AKA'挑战消息。 步骤 S418, 用户设备接收到 EAP/AKA'消息后运行 AKA算法生成密钥 相关信息。 步骤 S420 ,用户设备将 AKA计算结果封装到 EAP中向 WLAN发送 EAP 响应消息。 步骤 S422, WLAN AN将接收到的包含算法协商信息的 EAP响应消息 封装到 Diameter消息中转发给 AAA服务器。 步骤 S424 , AAA服务器检查接收到的消息认证码信息， 进行算法信息
-险证等处理。 步骤 S426, AAA服务器根据策略配置将直接连入互联网的指示信息封 装到包含 EAP-Success消息的 Diameter 4艮文中并发送给 WLAN AN, 这里可 以利用 Diameter 4艮文预留的扩展字段 Vendor-Specific- Application-Id AVP携 带这个指示。 步骤 S428, WLAN AN在接收到包含 EAP-Success消息的 Diameter 4艮文 之后进行解析， 提取互联网连接方式的指示， 并将 EAP-Success消息转发给 UE。 以上实施例， 针对相关技术中运营商无法控制用户设备通过无线局域网 访问互联网时是否通过运营商 3GPP核心网的问题， 提供了一种接入方法， 釆用认证授权计费服务器向无线局域网接入网络发送用于确定用户设备直接 接入互联网指示信息， 以使得用户能够获得足够的带宽访问互联网络， 并提 高用户体 -险。 需要说明的是， 在附图的流程图示出的步骤可以在诸如一组计算机可执 行指令的计算机系统中执行， 并且， 虽然在流程图中示出了逻辑顺序， 但是 在某些情况下， 可以以不同于此处的顺序执行所示出或描述的步骤。 根据本发明的实施例， 还提供了一种接入装置， 该装置可以用于实现上 述的接入方法， 该装置包括发送模块 51 , 用于向无线局域网接入网络发送指 示信息。 图 5是根据本发明实施例的接入装置的结构框图， 如图 5所示， 发送模 块 51包括： 携带子模块 52、 发送子模块 53。 下面对上述结构进行描述。 携带子模块 52 ,用于根据预先的策略配置在 Diameter报文中携带指示信 息； 发送子模块 53 , 连接至携带子模块 52 , 用于向无线局域网接入网络发 送携带子模块 52已携带指示信息 Diameter报文。 需要说明的是， 上述的接入装置对应于上述优选实施例， 已经进行说明 的， 在此不再赘述。 综上所述， 居本发明的上述实施例， 提供了一种接入方法及装置， 釆 用认证授权计费服务器向无线局域网接入网络发送用于确定用户设备直接接 入互联网指示信息， 即在用户设备接入无线局域网的认证过程中由认证授权 计费服务器发送指示通知无线局域接入网直接连入互联网， 使得运营商可以 适时地根据一定的规则 （可能但不限于运营商策略或者用户签约数据 ) 控制 用户访问网络的流量途径， 即是否通过 3GPP核心网连入互联网。 利用上述 方案， 能够在 3GPP核心网流量过大时将一部分流量直接导向互联网从而减 轻了运营商核心网络的压力， 使得用户能够获得足够的带宽访问互联网络， 并提高了用户体验。 显然， 本领域的技术人员应该明白， 上述的本发明的各模块或各步骤可 以用通用的计算装置来实现， 它们可以集中在单个的计算装置上， 或者分布 在多个计算装置所组成的网络上， 可选地， 它们可以用计算装置可执行的程 序代码来实现， 从而， 可以将它们存储在存储装置中由计算装置来执行， 或 者将它们分别制作成各个集成电路模块， 或者将它们中的多个模块或步骤制 作成单个集成电路模块来实现。 这样， 本发明不限制于任何特定的硬件和软 件结合。 以上所述仅为本发明的优选实施例而已， 并不用于限制本发明， 对于本 领域的技术人员来说， 本发明可以有各种更改和变化。 凡在本发明的 ^"神和 原则之内， 所作的任何修改、 等同替换、 改进等， 均应包含在本发明的保护 范围之内。

Claims

权 利 要 求 书
1. 一种接入方法， 其特征在于， 包括：
认证授权计费服务器向无线局域网接入网络发送指示信息， 其中， 所述指示信息用于指示所述无线局域网接入网络确定用户设备不经过演 进分组核心网而直接接入互联网。
2. 根据权利要求 1所述的方法， 其特征在于， 所述认证授权计费服务器向 所述无线局域网接入网络发送所述指示信息包括：
所述认证授权计费服务器根据预先的策略配置在 Diameter报文中携 带指示信息；
所述认证 ·ί受权计费月艮务器向所述无线局域网接入网络发送所述 Diameter报文。
3. 根据权利要求 2所述的方法， 其特征在于， 在所述认证授权计费服务器 向所述无线局域网接入网络发送所述 Diameter报文之后， 所述方法还包 括：
所述无线局域网接入网络接收来自所述认证 ·ί受权计费月艮务器的所述 Diameter报文；
所述无线局域网接入网络根据所述 Diameter报文确定所述用户设备 直接接入互联网。
4. 根据权利要求 3所述的方法， 其特征在于， 所述无线局域网接入网络根 据所述 Diameter报文确定所述用户设备直接接入互联网包括：
所述无线局域网接入网络对所述 Diameter报文进行解析； 所述无线局域网接入网络从解析成功的所述 Diameter报文中提取所 述指示信息；
所述无线局域网接入网络根据所述指示信息确定所述用户设备直接 接入互联网。
5. 根据权利要求 2至 4中任一项所述的方法， 其特征在于， 所述 Diameter 报文还包括： 扩展认证协议成功消息。
6. 根据权利要求 5所述的方法， 其特征在于， 在所述无线局域网接入网络 从解析成功的所述 Diameter报文中提取所述指示信息之后， 所述方法还 包括：
所述无线局域网接入网络向所述用户设备发送所述扩展认证协议成 功消息。
7. 根据权利要求 1至 6中任一项所述的方法， 其特征在于， 所述认证授权 计费服务器在所述报文中携带所述指示信息包括：
所述认证授权计费服务器利用所述报文预留的扩展字段卖主精确的 应用标识 AVP携带所述指示信息。
8. —种接入装置， 其特征在于， 包括：
发送模块， 用于向无线局域网接入网络发送指示信息， 其中， 所述 指示信息用于指示所述无线局域网接入网络确定用户设备不经过演进分 组核心网而直接接入互联网。。
9. 根据权利要求 8所述的装置， 其特征在于， 所述发送模块包括：
携带子模块， 用于根据预先的策略配置在 Diameter报文中携带所述 指示信息；
发送子模块， 用于向所述无线局域网接入网络发送所述 Diameter报 文。
PCT/CN2010/076813 2009-10-28 2010-09-10 接入方法及装置 WO2011050660A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/504,659 US20120210392A1 (en) 2009-10-28 2010-09-10 Access method and access device
EP10826023.3A EP2496002A4 (en) 2009-10-28 2010-09-10 Access method and equipment

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2009102087757A CN102056168A (zh) 2009-10-28 2009-10-28 接入方法及装置
CN200910208775.7 2009-10-28

Publications (1)

Publication Number Publication Date
WO2011050660A1 true WO2011050660A1 (zh) 2011-05-05

Family

ID=43921305

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/076813 WO2011050660A1 (zh) 2009-10-28 2010-09-10 接入方法及装置

Country Status (4)

Country Link
US (1) US20120210392A1 (zh)
EP (1) EP2496002A4 (zh)
CN (1) CN102056168A (zh)
WO (1) WO2011050660A1 (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103024738A (zh) * 2011-09-26 2013-04-03 中兴通讯股份有限公司 一种有缝的业务分流控制的实现方法和系统
CN103200628B (zh) * 2012-01-09 2018-05-15 中兴通讯股份有限公司 一种通过非3gpp接入核心网的方法和系统
CN106131841A (zh) * 2015-05-15 2016-11-16 中兴通讯股份有限公司 一种接入认证方法、设备及系统
FR3039954A1 (fr) 2015-08-05 2017-02-10 Orange Procede et dispositif d'identification de serveurs d'authentification visite et de domicile
EP3609149A1 (en) * 2018-08-08 2020-02-12 Nokia Technologies Oy Method and apparatus for security management in 5g networks

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1604555A (zh) * 2003-09-30 2005-04-06 华为技术有限公司 实现无线局域网与gsm/gprs系统互通的方法
CN1685679A (zh) * 2002-09-30 2005-10-19 华为技术有限公司 无线局域网与移动通信系统互通时的无线局域网用户主动下线处理方法
WO2006072240A2 (de) * 2005-01-10 2006-07-13 Infineon Technologies Ag Kommunikationssystem, verfahren zum steuern eines kommunikationssystems, netzzugangsvorrichtung und verfahren zum steuern einer netzzugangsvorrichtung
WO2006135217A1 (en) * 2005-06-16 2006-12-21 Samsung Electronics Co., Ltd. System and method for otimizing tunnel authentication procedure over a 3g-wlan interworking system
US7324489B1 (en) * 2003-02-18 2008-01-29 Cisco Technology, Inc. Managing network service access

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7136635B1 (en) * 2002-03-11 2006-11-14 Nortel Networks Limited Proxy SIP server interface for session initiation communications
CN1248461C (zh) * 2002-11-08 2006-03-29 华为技术有限公司 一种无线局域网中对用户签约信息的处理方法
JP4476996B2 (ja) * 2003-02-27 2010-06-09 トムソン ライセンシング Ｗｌａｎタイトカップリング解決法
CN1271822C (zh) * 2003-07-04 2006-08-23 华为技术有限公司 无线局域网中用户终端网络选择信息的交互处理方法
EP1712058A1 (en) * 2004-02-06 2006-10-18 Telecom Italia S.p.A. Method and system for the secure and transparent provision of mobile ip services in an aaa environment
WO2006071055A1 (en) * 2004-12-28 2006-07-06 Samsung Electronics Co., Ltd. A system and method for providing secure mobility and internet protocol security related services to a mobile node roaming in a foreign network
US20060294363A1 (en) * 2005-06-16 2006-12-28 Samsung Elecontronics Co., Ltd. System and method for tunnel management over a 3G-WLAN interworking system
ATE484143T1 (de) * 2005-09-30 2010-10-15 Alcyone Holding S A Verfahren und vorrichtung zum aufbau einer verbindung zwischen einer mobilen vorrichtung und einem netzwerk
CN101106508B (zh) * 2006-07-14 2012-06-20 华为技术有限公司 一种在异构系统中获取用户规格的方法
JP5354642B2 (ja) * 2008-04-09 2013-11-27 日本電気株式会社 無線通信システムおよびその通信方法
US8462770B2 (en) * 2008-08-04 2013-06-11 Stoke, Inc. Method and system for bypassing 3GPP packet switched core network when accessing internet from 3GPP UES using 3GPP radio access network
CN102172078A (zh) * 2008-10-01 2011-08-31 爱立信电话股份有限公司 用于使家庭基站能够在上行链路数据分组的本地与远程传输之间选择的方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1685679A (zh) * 2002-09-30 2005-10-19 华为技术有限公司 无线局域网与移动通信系统互通时的无线局域网用户主动下线处理方法
US7324489B1 (en) * 2003-02-18 2008-01-29 Cisco Technology, Inc. Managing network service access
CN1604555A (zh) * 2003-09-30 2005-04-06 华为技术有限公司 实现无线局域网与gsm/gprs系统互通的方法
WO2006072240A2 (de) * 2005-01-10 2006-07-13 Infineon Technologies Ag Kommunikationssystem, verfahren zum steuern eines kommunikationssystems, netzzugangsvorrichtung und verfahren zum steuern einer netzzugangsvorrichtung
WO2006135217A1 (en) * 2005-06-16 2006-12-21 Samsung Electronics Co., Ltd. System and method for otimizing tunnel authentication procedure over a 3g-wlan interworking system

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"3GPP TS 23.234 V1.0.0 (3RD GENERATION PARTNERSHIP PROJECT)", 3GPP TS 23.234 V1.0.0 (3RD GENERATION PARTNERSHIP PROJECT), 30 September 2002 (2002-09-30), XP002410542 *

Also Published As

Publication number Publication date
US20120210392A1 (en) 2012-08-16
EP2496002A1 (en) 2012-09-05
CN102056168A (zh) 2011-05-11
EP2496002A4 (en) 2017-05-31

Similar Documents

Publication Publication Date Title
US7826427B2 (en) Method for secure transfer of data to a wireless device for enabling multi-network roaming
JP4723158B2 (ja) パケット・データ・ネットワークにおける認証方法
TWI388180B (zh) 通信系統中之金鑰產生
JP4687788B2 (ja) 無線アクセスシステムおよび無線アクセス方法
WO2019017837A1 (zh) 网络安全管理的方法及装置
WO2010075745A1 (zh) 鉴权处理方法和系统、3gpp认证授权计费服务器及用户设备
WO2019157909A1 (zh) 一种通信方法及通信装置
WO2007019771A1 (en) An access control method of the user altering the visited network, the unit and the system thereof
WO2013063783A1 (zh) 一种数据安全通道的处理方法及设备
WO2010094244A1 (zh) 一种进行接入认证的方法、装置及系统
WO2011127774A1 (zh) 一种用户终端接入互联网方式的控制方法及装置
WO2013017098A1 (zh) 将用户设备接入演进的分组核心网络的方法、设备和系统
JP2008236754A (ja) 移動通信ネットワークと移動通信ネットワークにおける移動ノードの認証を遂行する方法及び装置
US8023484B1 (en) Method for obtaining a mobile internet protocol address
WO2010069202A1 (zh) 认证协商方法及系统、安全网关、家庭无线接入点
US7715562B2 (en) System and method for access authentication in a mobile wireless network
WO2008110099A1 (fr) Procédé, système et dispositif associé pour accès d'un appareil d'authentification à un réseau de communication
WO2007131426A1 (en) Aaa system and authentication method of multi-hosts network
WO2011050660A1 (zh) 接入方法及装置
WO2014063629A1 (zh) 漫游用户数据业务的计费控制方法、设备和系统
US8036222B1 (en) Method for obtaining a mobile internet protocol address
WO2010133073A1 (zh) 一种证书状态信息的获取方法及证书状态管理系统
WO2010102496A1 (zh) 一种实现wapi系统终端零干预计费的方法
WO2014124561A1 (zh) 实现在wlan中的通信的方法和系统
WO2011066779A1 (zh) 业务流加密处理方法及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10826023

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010826023

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 13504659

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE